「IEのobjectタグにクラッシュや任意コード実行可能な脆弱性」記事へのコメント

どちらの問題？

[Lizy (19775)]

IE側の問題なのか、あるいは特定のCOMコンポーネント側の問題なのかがいまいち不明な内容ですね。

最初読んだ印象としては、IEがCOMオブジェクトを生成する部分に何らかの問題がある（すなわちIE側の問題）のかと思いましたが、SEC Consultの記事を読むとクラッシュを引き起こすことの出来るCOMオブジェクトを20個ほど見つけたというだけで、全てのCOMオブジェクトで問題が発生するとは書かれていませんでした。

COMオブジェクト側の問題、あるいはIEとCOMオブジェクトの合わせ技の可能性もありそう。でも記事はやっぱり「IEにセキュリティホール」「IEにバグ」、そしてMSは「特定のCOMコンポーネント(Javaprxy.dll)が悪い」と、分かりやすいですね。

Re:どちらの問題？

[Hebikuzure (489)]

そもそも既存のCOMコンポーネントの全てが安全とは言えなさそうだし、セキュリティホールとして使えるCOMコンポーネントを新規に作る事も可能。
で、そのCOMコンポーネントをIEから呼び出す事も可能。
となると、IEが悪いとも言えないような....。COMコンポーネントとして呼び出すと言う機能自体は便利なので、それ自体が良くないと言っても始まらないし。
ActiceXと同じように、呼び出しても安全だと個々のCOMコンポーネントをマークするような仕組みがあれば良いのかなあ。